Privacidade
Isto descreve o que o software faz, não o que um modelo pronto diz que ele poderia fazer. Onde uma frase afirma algo sobre armazenamento ou compartilhamento, o código que faz aquilo está nomeado no repositório e verificado por um teste.
Ainda não está em vigor
Este documento está completo, menos pelo nome da entidade que opera o serviço e pela jurisdição aplicável, que não fazem parte do software e precisam ser informados por quem opera este serviço. Até lá, esta página não entra no sitemap, não é indexada e não obriga ninguém. Tudo abaixo descreve o que o sistema faz hoje.
A verificação gratuita não guarda nenhum relatório
Você pode rodar uma verificação sem conta. Solicitamos o endereço que você informa, aplicamos as regras e devolvemos o resultado ao seu navegador. Nem o achado, nem a página, nem os bytes dela são gravados em banco algum — o resultado existe pelo tempo daquela única requisição. Uma coisa é gravada: uma impressão digital de mão única do seu endereço, um HMAC e não o endereço em si, numa única linha que conta suas verificações contra o limite por visitante e por hora. Essa linha guarda uma contagem e um relógio, todas as cópias deste site compartilham ela para que o limite publicado seja o real, e ela é apagada quando a sua hora fecha.
O que guardamos quando você tem conta
Seu endereço de e-mail e o idioma escolhido. Os domínios que você adiciona e se estão verificados. Cada auditoria que você solicita, incluindo o endereço que pediu para auditar e quando ela rodou. As páginas que solicitamos, os achados que produzimos e a evidência por trás deles — o que inclui o HTML servido, o DOM renderizado e os cabeçalhos de resposta do site que você pediu para rastrear. Os links de compartilhamento que você criar, o razão de créditos comprados, gastos e devolvidos, e qualquer achado que você contestar junto com o que escreveu.
Por que guardamos os bytes
Porque um achado sem o material em que se apoia é uma afirmação. Cada artefato guardado é endereçado por um hash do próprio conteúdo e pode ser baixado do seu relatório, então qualquer afirmação nossa pode ser rastreada até os bytes exatos de onde veio. Isso é o produto; é também a maior coisa que temos sobre você, e é apagada com o resto quando você apaga sua conta.
Sites que não são seus
Quando você pede para auditarmos um endereço, fazemos requisições àquele site. Nos identificamos em toda requisição com um token de user-agent publicado, lemos e obedecemos o robots.txt antes de solicitar qualquer coisa, e respeitamos qualquer atraso de rastreio que ele declare. O dono de um site pode ter o domínio bloqueado permanentemente escrevendo para nós. Não auditamos endereços privados ou internos, e recusamos redirecionamento que leve a um.
Cookies e rastreamento
Um cookie, definido apenas quando você entra, contendo um identificador de sessão assinado e nada mais. Sem analytics, sem publicidade, sem rastreadores de terceiros, sem impressão digital, sem nada entre sites. Não há banner de cookies porque não há nada a consentir.
Quem mais recebe
Apenas os processadores abaixo, cada um para a única tarefa indicada. Um processador que não está configurado neste ambiente não recebe absolutamente nada, e a lista diz quais são esses.
Por quanto tempo guardamos
Até você apagar. Não há expiração automática, porque um relatório que você pagou deveria continuar lá quando você voltar. Você pode apagar tudo pela sua conta a qualquer momento e a remoção é imediata e permanente, incluindo os bytes guardados. A única exceção é o registro de pagamentos, que mantemos pelo prazo exigido pela legislação fiscal e contábil — esse registro contém o valor, a data e a referência do pagamento, e nenhum dado de auditoria.
Seus direitos
Você pode exportar tudo o que temos da sua conta em um único arquivo, e pode apagar tudo, ambos pelas configurações da sua conta e sem precisar nos pedir. Você também pode corrigir seus dados, se opor ao tratamento ou reclamar à autoridade de proteção de dados. Se preferir que a gente faça por você, escreva para privacy@seomasterize.com e respondemos em um dia útil.
Como é protegido
Toda leitura de cliente é conferida contra a sessão autenticada antes de qualquer linha ser buscada, e a segurança em nível de linha no banco recusa leituras entre inquilinos de forma independente disso. Achados, páginas e créditos só podem ser escritos pelo servidor, nunca por um navegador — um cliente capaz de escrever um achado poderia fabricar evidência, o que deixaria o produto sem sentido. Os artefatos guardados ficam num bucket privado e são servidos somente à conta que os possui, por uma URL endereçada por hash de conteúdo.
Crianças
Esta é uma ferramenta para quem opera sites. Não é dirigida a crianças e não guardamos, com conhecimento, dados sobre elas.
Alterações
A data no topo se move quando este documento muda no conteúdo. Se uma mudança afetar o que fazemos com dados que já temos, avisaremos por e-mail antes de entrar em vigor.
Processadores
- Cloudflare
- Serve este site e executa a aplicação
- Supabase
- Guarda sua conta, suas auditorias e a evidência
- Stripe
- Recebe o pagamento; recebe seu e-mail e o valor, nunca os dados do seu cartão vindos de nós — não configurado neste ambiente — não recebe nada
- Resend
- Envia os links de acesso e a cópia do que você contestar — não configurado neste ambiente — não recebe nada
- the configured model provider
- Escreve a explicação de um achado que as regras já decidiram — não configurado neste ambiente — não recebe nada